能否通过Cloud Firestore REST API程序化添加安全规则？

是的，存在支持程序化更新Firestore安全规则的REST API，你可以使用Firebase Management API中的projects.databases.update方法来实现。

核心操作要点 #

• 确保操作账号拥有Firebase Admin或Cloud Datastore Owner级别的权限，否则无法执行规则修改操作。
• 构造PUT请求，目标地址格式为：

  https://firebase.googleapis.com/v1beta1/projects/[你的项目ID]/databases/(default)
  

• 请求体需包含完整的规则内容，示例格式如下：

  {
    "rules": {
      "rules": "service cloud.firestore { match /databases/{database}/documents { match /customers/{cid}/{collection=**} { allow read, write: if request.auth.uid == cid; } } }"
    }
  }
  

  注意这里的双层rules结构：外层是API请求的配置字段，内层是实际的Firestore规则字符串。

重要注意事项 #

• 该API调用会完全覆盖现有规则，如果需要保留部分原有规则逻辑，需先通过projects.databases.get方法获取当前规则，修改后再提交更新。
• 规则字符串必须严格符合Firestore规则语法，建议先在Firebase控制台的规则编辑器中验证语法正确性，避免API调用失败。
• 针对多客户集合的场景，推荐通过规则内的路径通配符（如{cid}、{collection=**}）和条件判断实现差异化权限控制，无需为每个集合单独发起规则更新请求。

内容的提问来源于stack exchange，提问作者Samaritan